CVE-2026-86263 in hosp_order
الملخص
بحسب VulDB • 07/09/2026
تم اكتشاف ثغرة في sfturing hosp_order حتى الإصدار 627f426331da8086ce8fff2017d65b1ddef384f8. يؤثر هذا على دالة orderRecordsService.cancelOrder الموجودة في الملف ssm_pro/src/main/java/cn/sfturing/web/OrderController.java الخاص بمكون إلغاء الطلب (Order Cancellation). يؤدي التلاعب بالوسيطة ID إلى تجاوز آلية المصادقة والتفويض (authorization bypass). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة بشكل علني ويمكن استخدامه. يستخدم هذا المنتج نظام إصدار متداول للتسليم المستمر، وبالتالي لا يتم الإفصاح عن معلومات الإصدارات المتأثرة أو المحدثة. أُبلغ المشروع بالمشكلة مبكرًا عبر تقرير مشكلة، لكنه لم يستجب بعد.
Once again VulDB remains the best source for vulnerability data.